远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-10431:39 公告中提及的多个漏洞的影响。

    * 内核：io_uring/sqpoll：tctx 上的零 sqd->thread 错误 (CVE-2025-21633)
      * 内核：soc：qcom：socinfo：避免序列号的越界读取 (CVE-2024-58007)
      * 内核：tpm: 更改为 eventlog/acpi.c 中的 kvalloc() (CVE-2024-58005)
      * 内核：rtc：pcf85063：修复 PCF85063 NVMEM 读取中潜在的越界写入 (CVE-2024-58069)
      * kernel: nvme-tcp：修复 nvme_tcp_recv_pdu() 中潜在的内存损坏（CVE-2025-21927）
      * 内核：iscsi_ibft：修复 ibft_attr_show_nic() 中的 UBSAN shift 越界警告 (CVE-2025-21993)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 9kernel-5.14.0-570.16.1.el9_6 (AXSA:2025-10431:39)

high Nessus 插件 ID 291905

版本 1.1